移动工作人员索要验证码是否合法，需要根据具体情况进行判断。
在某些情况下，移动工作人员为了完成工作任务，例如办理业务或查询信息，可能会需要用户配合提供验证码，这种情况下，索要验证码是合法的，但前提是必须确保该工作人员是真实的、合法的，并且用户能够确认该操作是安全的，用户也需要注意保护自己的个人信息和隐私，避免泄露敏感信息。
在某些情况下，如果有人假冒移动工作人员或利用其他手段骗取验证码，这是不合法的行为，验证码是个人信息安全的重要一环，一旦泄露给他人，可能会导致个人信息被盗用、账户被恶意操作等风险，用户必须谨慎对待验证码，不要随意向他人提供。
移动工作人员索要验证码是否合法取决于具体情况，用户需要保持警惕，谨慎对待验证码，确保个人信息安全，如果有任何疑虑或不确定的情况，建议咨询相关部门或机构以获取更多信息和指导。
